Este documento proporciona información sobre los virus informáticos y las medidas para prevenirlos y protegerse de ellos. Explica que los virus son programas dañinos que se replican a sí mismos y que representan un riesgo permanente. También describe los diferentes tipos de virus, cómo infectan y los daños que causan, así como medidas de prevención como mantener software antivirus actualizado y realizar copias de seguridad.

2. Hacksoft
Investigación y Desarrollo de Software

3. Nuestra Misión
•
•
“Investigar y desarrollar software de
protección de la información, a fin de
apoyar la labor productiva de la
comunidad informática”
Nos hemos constituido en una empresa
especializada en el tratamiento de virus
informáticos.

4. Virus
Informáticos
El riesgo es permanente
Martín Cordova
Yabed Contreras
30 de octubre de 1998

5. SEGURIDAD DE LA
INFORMACIÓN

6. FACTORES QUE ATENTAN CONTRA
LA INFORMACIÓN
•
•
•
•
•
Variaciones de voltaje
Crackers
Malos hábitos de uso de la PC
Desinformación
Virus informáticos

7. SOCIEDAD DEL
CONOCIMIENTO

8. VIRUS INFORMATICOS
- generalidades •
•
Pequeños programas que atentan
contra su desempeño productivo,
generan millonarias pérdidas a nivel
mundial y son considerados como
un grave problema de seguridad
nacional.
Los virus evolucionan y se adaptan a
las nuevas tecnologías demostrando
haberse constituido en un Riesgo
Permanente.

9. El riesgo es permanente

10. LA AMENAZA
(DAÑOS MAS FRECUENTES EN PC’S)
Break-in
Sabotage
4%
5%
Otro
PC Failure
26%
12%
Virus
13%
Fallas
Error 26%
15%
70% de las compañías
americanas han sido atacadas
por virus en el pasado
Ernst & young Survey of 1,293 IS and Security Executives - December, 1997

11. COSTOS DE UN VIRUS:
ESTACIONES DE TRABAJO
•
•
•
•
•
60% perdida de productividad
30% pérdida de data
23% sistemas colapsados
La recuperación de una estación de trabajo
atacada por virus toma más de 5 días en el
24% de los casos reportados
87% de las infecciones reportadas tuvieron
como origen diskettes infectados, E-mail.
DataQuest/NCSA - December, 1997

12. COSTO DE UN VIRUS EN REDES
•
•
•
•
•
71% de las redes corporativas han sido
infectadas alguna vez
Costo de recuperación del daño causado por
virus en una red anualmente : $45,000
Tiempo de recuperación del daño causado
por virus en una red : 30 días o más.
25% de las redes LANs volvieron a infectarse
en 30 días
La infección de una red es más rápida que la
infección via diskettes
DataQuest/NCSA - December, 1997

13. DAÑOS MAS FRECUENTES
CAUSADOS POR LOS VIRUS
Borran información (pérdida de la Inf.).
Alterar el contenido de los documentos
(información).
Dañar las partes vitales del Disco Duro.
Hacen más lento al computador.
Ocasionan pérdida de tiempo.

14. Conozcamos más acerca de
los virus informáticos

15. QUE NO ES UN VIRUS
•
•
•
•
•
•
Falsas Alarmas
Errores, Programas
corruptos
Programas Bromistas o
Jokers
Programas Troyanos
Intento de virus
Droppers

16. DEFINICION DE VIRUS
INFORMATICOS
Programas que tienen la capacidad de
reproducir su código dentro de otros
programas, convirtiendo al programa
hospedante en portador del virus.

17. TIPOS DE VIRUS
•
•
•
•
Virus de Partición y Boot Sector (Stoned)
Virus de archivos ejecutables (Viernes 13)
Virus de Partición y archivos ejecutables
(Natas)
Virus de documentos (Macrovirus) (Wazzu,
Darkside 1)

18. METODOS DE INFECCION
•
•
•
•
AÑADIDURA (Jerusalem)
INSERCION (Rogue IV)
REORIENTACION (By-Wai, Dir-2)
SOBRESCRITURA (Phalcom-z)

19. METODOS DE SUPERVIVENCIA
•
•
•
•
STEALTH (Svc)
TUNNELING (Natas)
ANTITRACE (One-half)
POLIMORFISMO (Natas)

20. LA NUEVA GENERACION DE VIRUS
INFORMATICOS
•
•
•
•
MACROVIRUS
VIRUS DE WINDOWS 95
VIRUS EN INTERNET
HOAX (Psicológicos)

21. Macrovirus
•
•
•
Virus que atacan documentos y
plantillas de Word y Excel.
Son multiplataforma:
(Windows95,DOS,Macintosh,Windows
NT.
Son diseñados en el lenguaje de
macros Word Basic, VISUAL BASIC

22. PREVINIENDO PROBLEMAS

23. Armamento de lucha
contra virus informáticos
•
•
•
•
•
•
Una fuente de información sobre virus
Lista de lugares donde pedir ayuda
Un programa antivirus (Actualizado)
Un sistema de protección residente
Disco de Sistema Operativo protegido contra
escritura y libre de virus
Un programa de respaldo de áreas críticas

24. Hábitos de prevención
•
•
•
•
•
Mantenerse informado sobre la
actividad viral.
Efectuar periodicamente copias de
seguridad de la información.
Revisar todos los discos que se hayan
prestado.
Revisar los programas obtenidos por
modem o Internet antes de usarlos.
Revisar periódicamente la computadora
y los discos en uso.

25. ACTUANDO FRENTE A UN
VIRUS
•
•
Observación de síntomas
Identificar la especie viral
– Usar el antivirus
•
Buscar ayuda profesional
– Actualización de registro de virus
– Envío de muestras para su análisis
(archivos posiblemente infectados)

26. ANTIVIRUS
•
Scanner
– Programa que busca, detecta, identifica y
elimina los virus.
•
Vacuna
– Programa centinela que previene posibles
infecciones.
•
Soporte técnico
– Equipo de investigación y desarrollo de
soluciones, frente a la actividad viral.

27. Característica principal de
un buen soporte técnico
Capacidad de respuesta a los cambios
tecnológicos de manera rápida, efectiva y
económica.

28. LA PROTECCION DE USUARIOS
RESPONSABLES
CONTRA TODO RIESGO.

29. RECONOCIDA EFECTIVIDAD
Febrero de 1994
The Hacker fue el primer
Antivirus nacional en detectar el
primer virus auto-encriptable
(1784.MUTATION).
Noviembre de 1994
The Hacker fue el PRIMER
Antivirus nacional en detectar y
eliminar el primer virus
polifórmico (NATAS.4744) llegado
al Perú.

30. Enero de 1995
The Hacker fue el PRIMER
Antivirus nacional en detectar y
eliminar el primer virus de
directorio (ByWay.Venezolano)
llegado al Perú.
Abril de 1996
The Hacker fue el PRIMER
Antivirus nacional en detectar y
eliminar el primer virus
específico para Windows 95 -BOZA, otros antivirus nacionales
recién pudieron hacerlo en
Octubre-96.

31. Marzo de 1996
The Hacker fue el PRIMER Antivirus
nacional en detectar y eliminar los
MACROVIRUS (virus que infectan documentos
y plantillas de WORD para Windows). Otros
antivirus nacionales recién pudierón
hacerlo en Noviembre-96.
Enero de 1996
The Hacker Antivirus fue el PRIMER
Antivirus nacional en detectar y eliminar
MACROVIRUS de EXCEL. Otros antivirus
nacionales recién puiderón hacerlo
Julio/96 (7 meses después de que
XM/Laroux.A, XM/Robocop, etc estuvierón
en la calle propagándose!!!).

32. Marzo-1997
The Hacker es el UNICO
Antivirus nacional que posee
una vacuna .VXD especif¡ca
para detectar macro virus en
windows 3.1/3.11.
Noviembre-1997
The Hacker es el UNICO
Antivirus nacional que
detecta y elimina Macrovirus
en Office 97 (Word y Excel).

33. The Hacker Antivirus es el UNICO
Antivirus nacional que realiza una
exacta identificación de todos los
macrovirus que detecta. Por ejemplo The
Hacker diferencia entre las 20 variantes
del virus WM/Wazzu reportando al usuario
la exacta variante del virus encontrado:
WM/Wazzu.A/B/C/D/E/Z/I/L/M/AB/AS/AE...et
c. Al momento de eliminar el virus, TH
no tiene ningún problema dado que conoce
perfectamente que variante ha sido
encontrada y las características
especifícas de como eliminarla.

34. Otros anti-virus solo reportan
"Wazzu" y normalmente tienden a
dañar los documentos al momento de
eliminar el virus debido a que
utilizan una rutina de un virus
específico (ejm: Wazzu.A) en una
variante (Wazzu.I).
The Hacker es el único Antivirus
nacional que verifica la integridad
de la partición, boot y archivos en
base a imágenes, pudiendo darse
cuenta de la modificación de una de
estas áreas causada por un virus
desconocido.

35. Y LO MAS IMPORTANTE, The Hacker
PUEDE DETECTAR Y ELIMINAR MAS
VIRUS QUE LOS DEMAS.

37. … contra todo riesgo